🎤 L’IA peut-elle stopper une cyberattaque avant l’humain ? (Cyril Demonceaux, Orange Cyberdefense)

Cyril Demonceaux, responsable du centre de défense Orange Cyberdefense, décrypte les promesses et les limites des nouveaux outils d’IA capables d’identifier des vulnérabilités et d’anticiper des attaques complexes.🎤 INVITÉ : Cyril Demonceaux - Responsable du centre de défense Orange CyberdefenseEn partenariat avec Orange CyberdefensePunchlinesL’IA permet aujourd’hui de détecter des signaux faibles invisibles pour un humain.Mythos sait combiner plusieurs vulnérabilités pour construire des attaques complexes.Entre la publication d’une faille et son exploitation, il peut désormais se passer moins de deux jours.Aujourd’hui, on ne laisse pas encore l’IA remédier seule à une attaque.=================================Mythos représente-t-il une rupture dans la cybersécurité ?Mythos est un modèle d’IA spécialisé dans l’analyse de logiciels complexes et la recherche de vulnérabilités. Sa particularité est de pouvoir combiner plusieurs failles pour construire des scénarios d’attaque sophistiqués, avec des capacités d’escalade de privilèges ou de déplacement latéral dans un système d’information. Cela dit, il faut relativiser sa portée actuelle. Les tests réalisés montrent qu’il reste limité dans des environnements protégés ou industriels.Pourquoi ces outils inquiètent-ils autant les entreprises ?Le principal enjeu est la vitesse. Aujourd’hui, entre la publication d’une vulnérabilité et son exploitation, il peut s’écouler moins de deux jours alors que les correctifs sont souvent appliqués beaucoup plus tard. Les entreprises doivent donc renforcer en permanence leur capacité d’identification des actifs ex